東海大学（台湾）

攻撃者が、巧妙さの増した方法でセキュリティ防御を回避するようになり、現代の組織は複雑なサイバー脅威に直面しています。そうした攻撃に対する事前対応型の保護の必要性と、大規模な国際大学の学生の柔軟性と自由の必要性のバランスを取るにはどうすればよいか。

それが、東海大学（台湾）のコンピューター・センター・チームが抱えていた課題でした。同校は、デジタル学習に対応しており、学生と職員に無料の高速ワイヤレス・インターネット・アクセスをキャンパス内外で提供する、スマートキャンパスを構築していました。学年の最初に、新入生が入学して各自のノートPCを同校のネットワークに接続します。

ただし、学生のデバイスにウイルス対策ソフトウェアをインストールすることをITポリシーで義務付けていなかったため、ノートPCの多くがマルウェアに感染していました。それらの感染したデバイスによって、キャンパス内外のネットワークで、クラッシュや過度の帯域幅使用、悪性のボットネットトラフィックが発生していました。さらに、マルウェアは横方向に移動して大学の管理するコンピューターに感染し、東海大学（台湾）のネットワークが攻撃され、ネットワークで異常な接続が行われたという通知をTaichung Network Regional Centerから受信する事態に陥りました。

「コンピューターセンターは、情報セキュリティのトレーニングを実施し、学生と職員に対し、電子メールやWebサイトの怪しいリンクをクリックしないよう呼びかけました」と、Network Technology DirectorのChien-Hui Ou氏は述べています。「しかし、攻撃者は、本物かどうかすぐに分かりにくい、より巧妙化された手口を次々と繰り出したため、最終的にはユーザーが攻撃の犠牲になっていました」

「悪性コードを分析し、特定する従来のウイルス対策ソフトウェアと情報セキュリティソリューションでは、対応が間に合いません。新種のマルウェアが出現し、ウイルス対策ベンダーがそのコードや更新されたシグネチャーを見つけ出していないと、マルウェアは検知されません」と、東海大学（台湾）ネットワークグループのKuang-Chin Chang氏は言います。「Webトラフィックは暗号化される傾向があるため、攻撃者もそうした暗号化されたチャネルを使用して攻撃を開始しており、ゼロデイ攻撃を阻止するのがますます困難になっています」

同校のコンピューター・センター・チームは、既存のセキュリティポスチャを強化する必要があると考え、セキュリティ制御ポイントとしてDNSを活用した製品の検討を開始しました。同チームは、こうしたアプローチによって、学問の自由を確保する必要性に影響を与えずに、大学全体のセキュリティを強化できると考えていました。

競合製品の評価プロセスを経て、同校はAkamai Secure Internet Access Enterpriseを望ましいソリューションとして選択しました。Secure Internet Access Enterpriseは、すべてのDNSリクエストを分析することによって、ネットワークとユーザーに事前対応型の保護を提供するクラウドベースのサービスです。各クエリーを、Akamaiの他に類を見ないインターネットトラフィックに対する可視性から得られたリアルタイムの脅威インテリジェンスと比較してから、リクエストされたWebコンテンツをブロックまたは配信します。

「Secure Internet Access Enterpriseは、ランサムウェアや仮想通貨マイニングマルウェアなどの悪性コンテンツを配信したり、ユーザー情報を盗んだりするドメインに対するDNSリクエストを検知し、ブロックします」と、Kuang-Chin Chang氏は言います。「学生のコンピューターがキャンパス外での使用時にマルウェアに感染した場合でも、そのコンピューターをキャンパスネットワークに再接続した際に、マルウェアは外部の攻撃者のコマンドやコントロールサーバー（C2）に接続できません」

Secure Internet Access Enterpriseの導入前は、情報セキュリティインシデントを緩和することが困難でした。異常な接続が行われたという報告を受信すると、通常はネットワーク管理スタッフがIPアドレスを使用して感染したコンピューターを特定し、ログファイルから接続記録を見つけ出して、インシデントが発生したことを当事者に説明し、ウイルス駆除手順への協力を依頼していました。

「そのため、インシデントを解決するのに約1週間かかっていました。さらに、膨大なセキュリティリソースが必要でした」と、Kuang-Chin Chang氏は述べています。「しかし、Secure Internet Access Enterpriseの導入後、報告されるセキュリティインシデントの件数が激減し、リソースを解放して他のセキュリティプロジェクトに取り組むことができるようになりました」

さらに、同氏はこう付け加えます。「システムを本稼働させる前にまずはネットワークから切断してテストを実行する必要のある従来のハードウェアとは異なり、Secure Internet Access Enterpriseは、非常に簡単かつ迅速な展開と設定が可能です。Secure Internet Access Enterpriseでは、DNSトラフィックをAkamaiプラットフォームに直接ルーティングするだけです。このプロセスは数分で完了します」

DirectorのChien-Hui Ou氏は次のように述べています。「Secure Internet Access Enterpriseは詳細なインシデントレポートを自動的に提供するため、クライアントコンピューターがどのようなマルウェアに感染したかや、コンピューターが仮想通貨マイニングマルウェアに感染する前にどのWebリンクをクリックしたかを、セキュリティチームがすばやく把握できます。データはSIEMと統合されるため、レポートを見ればセキュリティチームが最近の異常なネットワークアクティビティを把握でき、事前に対応できます」

東海大学（台湾）のElectronic Computer CenterのDirectorであるChao-Tung Yang氏は、戦略的なメリットを強調します。「現在、情報セキュリティは重要であり、デジタルアプリケーションの普及によって、今後ますます重要になるでしょう。当校は常にITアプリケーションと情報セキュリティの保護を優先しており、学長は情報セキュリティへの投資を支持しています」

Yang氏は続けます。「一歩下がって、ITが現在どの方向に向かって成長しているのかに目を向ければ、クラウドベースのサービスが今後も定着し続けるのは明らかです。以前の防御システムは、ソフトウェアとハードウェアの組み合わせとして展開されており、それらの維持やパッチの更新などに、労力と時間がかかっていました」

Akamaiのクラウドベースのサービスはこうした状況を変え、メンテナンスにかかる労力を削減できます。Yang氏は、クラウドベースの情報セキュリティサービスの将来について楽観視しており、次のように述べています。「労力を削減するだけでなく、コンピュータールームの物理的なスペースの必要性も減らし、空調費と電力費も節約できます。これは、機器室に使用されるエネルギーコストを削減するという、コンピューターセンターの努力とも一致しています」

「コストの点では、クラウドベースのサービスを使用すれば、物理機器を購入するのとは異なり、多額の一時費用が不要になります」と、Yang氏は言います。「Secure Internet Access Enterpriseは年間リースのため、大学にとっても負担が少ないのです」

「情報セキュリティの作業に終わりはありません。ただし、Secure Internet Access Enterpriseを使用すれば、インシデント管理作業の量を大幅に削減でき、ボットネット攻撃への防御の強化や、より包括的なアクティビティ分析に注力できます」と、Yang氏は述べています。

東海大学（台湾）は、1955年に創立された台湾初の私立大学です。同校は、幼稚園から博士号までの完全な教育プログラムを提供している、最初にして唯一の教育機関です。東海大学（台湾）には、文学部、理学部、工学部、経営学部、社会科学部、農学部、芸術・クリエイティブデザイン学部、法学部、国際学部の9つの学部があり、約1万7千人の学生と約500人の教師が在籍しています。